При создании правила запланированного запроса в Azure Sentinel (Rule1) какой язык или формат запроса определяет логику правила?

Правильный ответ — запрос Kusto. Azure Sentinel (теперь Microsoft Sentinel) использует язык запросов Kusto (KQL) для определения логики правил запланированных запросов. KQL — это мощный язык, предназначенный для эффективного запроса больших объемов данных, что делает его идеальным для анализа журналов и обнаружения угроз в Sentinel. Оператор Transact-SQL (T-SQL) используется для реляционных баз данных, таких как SQL Server, и не применяется в Sentinel. Определение JSON используется для структурирования данных и конфигураций, но не для логики запросов. GraphQL — это язык запросов для API, а не для анализа журналов в Sentinel.